Что такое страхование киберрисков

Киберстрахование покрывает финансовые последствия инцидентов информационной безопасности: взлома и вирусной атаки, шифрования данных вымогателями, утечки персональных и коммерческих данных, сбоя информационных систем по внешней причине, мошенничества с использованием социальной инженерии. Для компании такой инцидент означает остановку работы, расходы на расследование и восстановление систем, претензии клиентов и партнёров. Полис нужен бизнесу, который зависит от IT-систем и хранит данные клиентов: торговле и электронной коммерции, финансовым организациям, медицинским и образовательным учреждениям, логистике, производству с автоматизированными линиями, IT- и сервисным компаниям.

В Казахстане киберстрахование — относительно новое направление: набор программ и условия у страховщиков заметно различаются, а договор часто формируется индивидуально, в том числе с участием перестраховщиков. Поэтому качество подготовки информации о компании напрямую влияет на результат.

Основные блоки покрытия

Собственные расходы компании

  • расследование инцидента, услуги специалистов по реагированию и компьютерной криминалистике;
  • восстановление данных, программ и систем;
  • убытки от перерыва в деятельности из-за недоступности систем;
  • расходы на уведомление клиентов, юридические консультации, работу с репутацией;
  • расходы, связанные с кибервымогательством, — если это допускается законодательством и условиями договора.

Ответственность перед третьими лицами

  • претензии клиентов и партнёров в связи с утечкой данных или нарушением конфиденциальности;
  • ущерб третьим лицам из-за передачи вредоносного кода из систем компании;
  • расходы на защиту при разбирательствах с государственными органами — в пределах, допустимых законом.

Что обычно не покрывается

  • инциденты и уязвимости, известные компании до начала страхования;
  • умышленные действия руководства и собственников;
  • сбои из-за износа оборудования, плановых работ или ошибок обновлений без внешнего воздействия — в зависимости от программы;
  • повреждение физического оборудования, отказы электросетей и внешней инфраструктуры связи;
  • штрафы и санкции, если их страхование не допускается;
  • военные действия и масштабные атаки государственного характера — по формулировкам договора;
  • стоимость самих данных и интеллектуальной собственности, упущенная выгода от их утраты.

От чего зависит стоимость

Страховщик оценивает зрелость информационной безопасности: многофакторную аутентификацию, резервное копирование с хранением вне основной сети, сегментацию, антивирусную защиту и мониторинг, политику обновлений, обучение сотрудников, план реагирования на инциденты. Учитываются отрасль, выручка, объём и чувствительность обрабатываемых данных, зависимость бизнеса от онлайн-каналов, использование облачных сервисов и подрядчиков, история инцидентов, выбранные лимиты и франшиза. Слабые места в защите могут привести к отказу в покрытии или к оговоркам в договоре.

Что проверить в договоре

  • Лимиты — общий и подлимиты по разделам, особенно по перерыву в деятельности и вымогательству.
  • Период ожидания — сколько времени простоя должно пройти до начала покрытия убытков от перерыва.
  • Франшиза — денежная или временная.
  • Обязанности страхователя — поддержание заявленных мер защиты, порядок и сроки уведомления об инциденте.
  • Сервисы реагирования — есть ли круглосуточная линия и согласованные подрядчики.
  • Ретроактивная дата и порядок заявления претензий третьих лиц.

Что делать при инциденте

  1. Изолировать затронутые системы, не уничтожая следы и журналы событий.
  2. Немедленно уведомить страховщика или горячую линию, указанную в договоре.
  3. Привлекать подрядчиков по расследованию и восстановлению по согласованию со страховщиком.
  4. Не вступать в переговоры с вымогателями и ничего не платить без согласования.
  5. Выполнить обязанности по уведомлению клиентов и государственных органов, если они предусмотрены законодательством.
  6. Документировать расходы и время простоя.

Как помогает Polis Re

Брокер помогает подготовить анкету о системах и мерах безопасности, выяснить, какие программы доступны у страховщиков на внутреннем рынке и через перестрахование, сравнить объём покрытия и обязанности страхователя. Киберриск часто связан с другими видами защиты — ответственностью бизнеса и имуществом компании; термины объяснены в глоссарии. Чтобы обсудить программу для вашей компании, отправьте запрос брокеру.